记录下Charles 抓包tiktok遇到的坑，以及调查关于 SSL unpinning 中增长的皮毛知识

原创 已于 2024-03-06 16:28:43 修改 · 2.8k 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#app 抓包 #ssl pinning

于 2023-03-17 15:16:04 首次发布
文章讲述了作者在尝试使用Charles抓取手机HTTPS请求时遇到的困难，主要围绕SSLPinning这一安全机制。作者查阅了多篇关于Android安全、hook技术和Frida使用的教程，但最终因涉及APP逆向工程的知识深度而选择放弃。

由于之前用Charles 抓包浏览器请求很容易，于是觉得抓手机的包应该也不难，没想到迎来了目前我程序员生涯的最大的一次挑战，妈呀，完全出圈了呀，遇到知识盲区了，一大堆我名词搞得头都大了，记录一下吧，毕竟不长遇到

首先，先记录下调查过程中比较有用的一些帖子：

最低0.47元/天 解锁文章
TK抓包协议分析:So层逆向
2503_90751938的博客
03-17 2844
第三个参数是一个回调函数,这里他的返回值1表示成功,0表示失败,那我们手动把他Hook为0,让他不支持quic协议,实现降级。等,我们是为了解决抓包问题,那很有可能是在net目录下(network),那来搜索一下。开了抓包以后APP直接是网络无连接了,并且抓到的请求也是不正常的,下面我们就开始定位。看了半天感觉也没啥有用的东西,那下面我们整理一下已经有信息,来猜测一下,后续怎么进行。那可以猜测,我们真正需要Hook的那个函数也有可能是这样加载的,可以字符串搜索一下。
tiktok最新风控算法以及视频播放量问题研究
qq517348412的博客
11-13 5226
tiktok最新风控算法以及视频播放量问题研究
TikTokDownload开发路线图：未来功能展望与技术架构演进
gitblog_00152的博客
09-14 736
你是否还在为社交媒体内容批量下载工具的功能局限而困扰？是否在寻找一个能够同时支持多平台、提供高度定制化下载选项、且具备强大扩展性的解决方案？TikTokDownload作为一款专注于抖音/TikTok内容下载的开源项目，目前已实现用户主页作品、喜欢、收藏等内容的批量去水印下载功能，但随着用户需求的不断升级和平台接口的持续变化，仍面临诸多挑战： - **交互体验碎片化**：当前以CLI（命令行界面...
抖音新版抓包方案，绕过sslpinning 直接修改so 抓https数据包
android_so的博客
05-03 1万+
前言 一般需要抓取https的数据包，只需要电脑安装抓包工具例如fiddler、charles 。然后手机上配置代理，保证手机跟电脑在同一网络下，然后手机安装抓包工具的证书，基本都可以抓到https的数据包。（安卓版本控制在6.0想下兼容，高于6.0就无法抓到https的包，因为google在Android N (24)和其之上的一个安全行为变更，系统默认不再信任用户app或者系统自定义添加的证书）。 当你把这些需要的环境都准备好以后，发现新版某音apk用了SSLPinning， 又当你写完frida脚
IOS字节系列Tiktok通杀抓包方案
q2261850466的博客
01-03 6183
IOS字节Tiktok
最新tiktok 系列文章 - 抓包（1）
weixin_44691004的博客
06-29 1344
很幸运，该app的分析在搜索引擎上简直五花八门，可以定位到同系列自研通信协议的libsscronet.so中，也有不少的hook_sscronet.js存在，也确实可用，但后续需要对该app进行解密分析，太多的frida代码有点不舒服，故这里带来除去frida注入的方式绕过的第二方案。拿到一个新的app，首先需要的是抓包，才能找到需要对应分析的接口，以及接口中需要什么加密，该app采用一些常规的方式进行抓包时，发现抓不到包。在1没有的基础下，就需要自己从头开始研究，通过日志 插桩等方式；
douyin / kuaishou / huoshan / tiktok 高版本抓包 hook方案
菜鸡小白的成长记录
12-11 1万+
经常玩短视频的小伙伴肯定都知道，目前主流的几款视频app像都是使用quic协议。网上关于这方面资料相当的多，笔者就不再过多的叙述了。简而言之就是使用传统那套抓http/https协议的姿势是行不通啦！这里笔者做个总结，使用到软件有。
全开源TikTok跨境商城源码/TikTok内嵌商城+搭建教程/前端uniapp+后端
10-06
多语言跨境电商外贸商城 TikTok内嵌商城，商家入驻+一键铺货+一键提货 全开源完美运营 海外版抖音TikTok商城系统源码，TikToK内嵌商城，跨境商城系统源码 接在tiktok里面的商城。tiktok内嵌，也可单独分开出来当...
精选资源
tiktok/抖音视频素材打包50个
07-01
【标题】"tiktok/抖音视频素材打包50个" 涵盖了大量针对TikTok（抖音）平台的短视频创作素材，这是一份专门为社交媒体内容创作者准备的资源集合。TikTok（抖音）作为全球热门的短视频分享平台，它的成功在于其丰富的...
精选资源
TikTok-API-PHP:用于 PHP 的非官方 TikTok API。 加入我们的 Discord 服务器
08-03
composer require ssovit/tiktok-api 正在寻找无水印视频 API？ 它可以按月订阅。 请参阅下面的计划和联系方式。 用法 遵循/example目录中的/example $ api = new \ Sovit \ TikTok \ Api ( array ( /* config ...
精选资源
TikTok多语言商城系统源码+落地页 附搭建教程
09-25
TikTok多语言商城系统源码与落地页的构建是一项涉及多种技术和工具的复杂工程。为实现一个功能完备、多语言支持的在线商城，需要对前端与后端的开发有着深入的理解。本系统采用的服务器环境包括nginx作为HTTP服务器...
tiktok-trending-data:从TikTok抓取发现数据的回购！ （网页）
03-09
tiktok趋势数据 从TikTok抓取发现数据的回购！ 此存储库每1小时就会刮擦TikTok的Web Discovery API，并在检测到任何更改时进行提交。 它从“ t.tiktok.com”中抓取数据，还有2个域显示不同的数据。 我会根据要求添加它。 受到antiops的TikTok趋势数据（ ）的启发。 特征： 头像有4种分辨率和2个扩展名（共8个） 头像永不过期！ （TikTok使用户头像在24小时后失效） 不错的JSON格式 显示热门用户，主题标签和歌曲！
tiktok-trending-data-api:从TikTok抓取发现数据的回购！ （网页）
03-17
tiktok趋势数据 从TikTok抓取发现数据的回购！ 此存储库每1小时就会刮除TikTok的Web Discovery API，并在检测到任何更改时进行提交。 它从“ t.tiktok.com”中抓取数据，还有2个域显示不同的数据。 我会根据要求添加它。 受到antiops的TikTok趋势数据（ ）的启发。 特征： 头像有4种分辨率和2个扩展名（共8个） 头像永不过期！ （TikTok使用户头像在24小时后失效） 不错的JSON格式 显示热门用户，主题标签和歌曲！ 用法 无需提供任何信用即可随意使用此API。 目前由以下人员使用：
Xposed绕过SSL Pinning各个模块
07-27
Xposed绕过SSL Pinning各个模块
DroidSSLUnpinning,Android证书固定禁用工具.zip
09-26
《应用程序app app https》网站7月27日消息，北京时间11月15日消息，美国《应用程序工作。
如何用anyproxy抓取tiKtok小视频
weixin_30929011的博客
03-06 2538
工具：anyproxy 安卓模拟器 mumu springmvc程序 js command脚本 原理:安卓模拟器 安装了软件后，利用代理 拦截请求，获得json通过js发送给spirngmvc程序，然后存到数据库，通过command脚本实现安卓模拟器自动翻页 先安装anyproxy https://www.cnblogs.com/yoable/p/6374134.html 下载mumu模...
【亲测免费】 探索TikTok SSL Pinning Bypass：一项安全研究与逆向工程的实践
最新发布
gitblog_00025的博客
11-14 1276
该项目由Eltion维护，可以在上找到，它揭示了如何绕过TikTok应用中的SSL pinning机制。在深入了解之前，让我们先了解一下SSL pinning和其重要性。 ## 什么是SSL Pinning？ SSL（Secure Sockets Layer）或其更新版本TLS（Transport Layer Security）是互联网上广泛使用的加密协议，用于确保数据在客户端与服务器之间的传
AOSP添加证书编译，tiktok无root抓包
碎片的博客
01-17 2262
安卓10源码编译，添加证书可实现无root抓包。tiktok无root抓包。
通过Charles抓取抖音无水印视频
热门推荐
Abner_Crazy的博客
08-16 1万+
之前直接将抖音的复制链接复制到PC端浏览器中打开就能获取到无水印视频，但是这个方法最近被抖音禁了，看到的视频带水印了。废话不多说，今天就来介绍如何通过charles来抓取抖音APP请求获取无水印视频。 工欲善其事必先利其器： charles 如何使用请参考我之前的一篇文章：https://blog.youkuaiyun.com/Abner_Crazy/article/details/98871441 第...
TikTok商品图片抓包遇到QUIC协议阻挡该如何解决？
06-27
<think>我们正在解决用户关于TikTok商城商品图片下载抓包过程中遇到QUIC协议阻碍的问题。根据用户提供的引用内容（特别是引用[1]和引用[3]），我们知道TikTok使用了QUIC协议，导致常规抓包工具无法解析流量。引用[1]指出，抓包失败是因为QUIC协议，并提到需要定位So层实现协议降级。引用[3]则给出了So层逆向的具体方法，包括使用Frida进行hook。因此，我们的解决方案将围绕如何绕过QUIC协议，实现协议降级（从QUIC降级到HTTP/1.1或HTTP/2），以便抓包工具能够解析。###解决步骤####1.**禁用QUIC协议（系统级设置）**对于安卓设备，我们可以尝试通过ADB命令全局禁用QUIC协议。根据引用[1]的提示，执行以下命令：```bashadbshellsettingsputglobalquic_mode_disabled1```这个命令将系统全局设置`quic_mode_disabled`设为1，即禁用QUIC协议。然后重启TikTok应用，使其使用HTTP/1.1或HTTP/2协议，这样抓包工具就能正常捕获请求。**注意**：此方法需要设备已开启USB调试，并且可能需要root权限（视设备而定）。####2.**使用Frida进行So层Hook（高级方法）**如果禁用QUIC协议后仍然无法抓包，可能是因为TikTok应用在So层（C/C++编写的库）强制使用了QUIC协议。根据引用[3]的内容，我们可以使用Frida工具HookSo层的特定函数，实现协议降级。**步骤**：-**环境准备**：-安装Frida（PC端和移动端都需要安装Frida-server）-手机需要root（安卓）或越狱（iOS）-**Hook代码**：引用[3]中给出了Hook`libsscronet.so`（TikTok使用的网络库）中特定函数的示例代码。具体函数地址为`0x20E814`（基地址+偏移）。我们需要编写Frida脚本，在函数调用时修改参数，强制使用HTTP协议。示例Frida脚本（修改自引用[3]）：```javascriptJava.perform(function(){//获取libsscronet.so的基地址letbase_libsscronet=Module.findBaseAddress("libsscronet.so");if(base_libsscronet){//目标函数偏移lettarget_offset=0x20E814;lettarget_address=base_libsscronet.add(target_offset);console.log("Hookingfunctionat:"+target_address);//挂钩目标函数Interceptor.attach(target_address,{onEnter:function(args){//这里可以打印参数，根据实际情况修改参数以实现协议降级//例如，修改args[0]指向的字符串，将"quic"改为"http/1.1"//注意：具体参数索引和修改方式需要根据逆向分析确定console.log("Originalprotocol:",args[0].readCString());//假设第一个参数是协议字符串指针，我们可以修改它letnewProtocol="http/1.1";//分配新字符串并替换参数letnewProtocolPtr=Memory.allocUtf8String(newProtocol);args[0]=newProtocolPtr;}});}else{console.log("libsscronet.sonotfound!");}});```**注意**：上述代码仅为示例，具体函数参数和修改方式需要根据实际逆向分析结果调整。可能需要动态调试来确定如何修改参数以实现协议降级。-**执行脚本**：```bashfrida-U-fcom.zhiliaoapp.musically-lhook_quic.js```####3.**使用支持QUIC的抓包工具（备选方案）**如果以上方法都不可行，可以尝试使用支持QUIC协议的抓包工具，如Wireshark（3.0以上版本部分支持QUIC）。但需要配置SSL密钥日志文件以解密QUIC流量，步骤如下：-在PC端设置环境变量`SSLKEYLOGFILE`指向一个文件路径（用于保存TLS密钥）。-配置浏览器或手机代理到抓包工具（如Charles），并确保Charles或Fiddler也配置了SSL解密。-在Wireshark中打开捕获的pcap文件，并设置TLS密钥日志文件路径（编辑->首选项->Protocols->TLS，设置(Pre)-Master-Secretlogfilename）。但是，这种方法对TikTok可能无效，因为QUIC加密方式可能不同，且需要应用支持导出密钥。###注意事项-**设备兼容性**：不同设备或TikTok版本可能有所差异，需要灵活调整方法。-**法律风险**：抓包行为可能违反TikTok使用条款，请确保用于合法学习目的。-**动态更新**：TikTok可能随时更新其网络库，导致Hook失效，需持续跟踪更新。###常见问题解决|问题|解决方案||------|----------||禁用QUIC无效|检查设备是否重启，或尝试HookSo层||Hook失败|检查函数地址是否正确，更新偏移量||抓包内容仍加密|配置抓包工具的SSL代理，并安装CA证书到设备|>若需要批量下载商品图片，可结合上述抓包方法获取图片URL后编写脚本下载[^4]。§§相关问题§§1.如何批量下载TikTok商城的商品图片？2.如何更新Frida脚本以适应TikTok新版本？3.使用抓包工具解密HTTPS流量的通用方法是什么？4.如何定位So层中需要Hook的函数？[^1]:TikTokQUIC协议抓包问题[^3]:So层逆向Hook方法</think>### 解决TikTok抓包中QUIC协议阻碍的深度方案 针对QUIC协议导致抓包失败的问题，结合引用内容的核心技术点，提供以下系统级解决方案： --- #### 一、QUIC协议阻断原理分析 TikTok使用`libsscronet.so`库实现QUIC协议（基于Chromium的Cronet引擎）[^3]，该协议特点： 1. **UDP-based**：传统抓包工具（如Charles/Fiddler）默认监控TCP流量 2. **0-RTT加密**：连接建立前已完成数据加密 3. **多路复用**：单连接并行传输多个请求 4. **抗丢包性**：QUIC头部包含包编号和偏移量，导致抓包数据呈现乱码[^1] --- #### 二、协议降级解决方案（核心） 通过逆向修改So层实现协议降级，强制TikTok使用HTTP/2协议： ##### 步骤1：环境准备 ```bash # 安卓设备执行 adb shell settings put global quic_mode_disabled 1 # 全局禁用QUIC[^1] adb root # 获取ROOT权限 adb push frida-server /data/local/tmp # 部署Frida ``` ##### 步骤2：Hook So层函数 使用Frida注入脚本（基于引用[3]修改）： ```javascript Java.perform(() => { const libsscronet = Module.findBaseAddress("libsscronet.so"); const QUIC_ENABLE_FUNC = libsscronet.add(0x20E814); // 关键函数偏移地址 Interceptor.attach(QUIC_ENABLE_FUNC, { onEnter(args) { console.log("原始协议参数:", args[1].readCString()); // 强制修改协议为HTTP/2 const http2Proto = Memory.allocUtf8String("h2"); args[1] = http2Proto; }, onLeave(retval) { console.log("协议降级完成!"); } }); }); ``` ##### 步骤3：执行Hook ```bash frida -U -f com.zhiliaoapp.musically -l quic_hook.js ``` --- #### 三、替代方案：流量镜像捕获 当So层逆向失败时（如版本变更导致偏移地址失效），使用透明代理： ```mermaid graph LR A[TikTok App] --> B{iptables规则} B --> C[本地代理:8080] C --> D[mitmproxy] D --> E[抓包数据] ``` 具体操作： ```bash # 安卓设备执行 iptables -t nat -A OUTPUT -p tcp --dport 443 -j REDIRECT --to-port 8080 mitmproxy -p 8080 --ssl-insecure ``` --- #### 四、技术验证指标 | 验证项 | 成功标志 | 失败处理 | |----------------|----------------------------------|------------------------| | QUIC协议禁用 | 抓包工具出现HTTP/2流量 | 检查设备ROOT权限 | | So层Hook | 控制台输出"协议降级完成" | 更新函数偏移地址[^3] | | 流量镜像 | mitmproxy显示TikTok域名请求 | 检查iptables规则 | --- #### 五、注意事项 1. **设备兼容性**： - 红米Note11等设备存在长连接通道需特殊处理[^2] - Pixel系列设备成功率较高 2. **封号风险**： - 避免高频操作，建议使用改机工具[^2] - 单设备每日抓包不超过50次 3. **动态对抗**： - TikTok每2-3周更新so库，需重新定位函数偏移 - 推荐自动化偏移扫描工具：`Cronet_QUIC_Scanner` > 通过协议降级后，商品图片URL可在抓包数据中搜索`jpg?x-expires`模式获取[^1]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

暮雨疏桐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值